Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend auch „Daten“) wir bei der Bereitstellung des Browserspiels Raumimperium und des integrierten Forums verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 8. August 2026

Inhaltsübersicht

• Verantwortlicher
• Übersicht der Verarbeitungen
• Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Speicherung und Löschung
• Rechte betroffener Personen
• Onlineangebot und Webhosting
• Cookies und Sitzungen
• Registrierung und Nutzerkonto
• PayPal-Zahlungen
• Community und Forum
• Forumumfragen
• Botari und lokales Sprachmodell
• Kontaktanfragen
• Änderung dieser Erklärung
• Begriffsdefinitionen

Verantwortlicher

Daniel Mand
Hohe-Lay-Str. 11
56377 Nassau
Deutschland

E-Mail: datenschutz@raumimperium.de
Impressum: raumimperium.de/legal/impressum

Es ist kein Datenschutzbeauftragter bestellt.

Übersicht der Verarbeitungen

Je nach Nutzung von Raumimperium verarbeiten wir insbesondere folgende Datenarten:

• Kontodaten, insbesondere Spielername, E-Mail-Adresse, Passwort-Hash und interne Benutzer-ID,
• Kontakt- und Zahlungsreferenzdaten, die uns bei einer PayPal-Zahlung übermittelt werden,
• Spiel-, Nutzungs- und Inhaltsdaten, beispielsweise Planeten, Flotten, Nachrichten, Forumsbeiträge und Reaktionen,
• Sicherheits- und Protokolldaten, beispielsweise IP-Adresse, Browserkennung, Sitzungs- und Zugriffszeitpunkte,
• Kommunikations- und Verfahrensdaten, beispielsweise Supportanfragen, Einsprüche, Meldungen, Moderationsvorgänge und Botari-Dialoge.

Betroffen sind Besucher, registrierte Spieler, Forumsnutzer, Kommunikationspartner und Personen, die eine PayPal-Zahlung für Premiumwährung durchführen. Die Verarbeitung dient der Bereitstellung und Sicherheit des Spiels, der Kontoverwaltung, der Kommunikation, der Community-Moderation und der Abwicklung von Premiumzahlungen.

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO für Registrierung, Nutzerkonto, Spielbetrieb, Forum und die Abwicklung angeforderter Premiumleistungen,
• Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten,
• Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO für den sicheren, stabilen und missbrauchsfreien Betrieb, die Rechtsverteidigung sowie eine sachgerechte Moderation,
• Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO, wenn wir für einen zusätzlichen Zweck ausdrücklich um eine freiwillige Einwilligung bitten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ergänzend gelten die deutschen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG) und für Zugriffe auf Endgeräte § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung geeignete technische und organisatorische Maßnahmen. Dazu gehören insbesondere Zugriffsbeschränkungen, serverseitige Berechtigungsprüfungen, Passwort-Hashing, CSRF-Schutz, Eingabevalidierung, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen und die Trennung der produktiven Spiel- und Forumdatenbanken.

Die Verbindung zu Raumimperium wird über HTTPS mit TLS verschlüsselt. Dadurch werden Daten auf dem Übertragungsweg zwischen Browser und Server geschützt. Eine absolute Sicherheit kann bei Datenübertragungen im Internet dennoch nicht garantiert werden.

Kontakt, Inhaltsmeldung, Registrierung und Anmeldung sind durch eine vollständig lokal betriebene Proof-of-Work-Prüfung gegen automatisierten Missbrauch geschützt. Dabei wird eine kurzlebige Aufgabe im Browser berechnet und auf dem Raumimperium-Server geprüft. Es werden keine externen Captcha-Dienste, kein Fingerprinting und keine Tracking-Cookies eingesetzt. Ausgegebene und bereits verwendete Aufgaben werden zusammen mit einer gehashten Sitzungszuordnung für höchstens zehn Minuten im lokalen technischen Cache vorgehalten; Formularinhalte werden dort nicht gespeichert.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Müssen Daten zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung aufbewahrt werden, beschränken wir ihre Verarbeitung auf diese Zwecke.

Regelmäßige technische Fristen

• Server-Logfiles werden grundsätzlich maximal 30 Tage aufbewahrt.
• Abgelaufene Datenbanksitzungen werden spätestens nach einem Tag bereinigt.
• Technische Datensätze der lokalen Proof-of-Work-Prüfung werden nach höchstens zehn Minuten verworfen.
• Persönliche Spielnachrichten und Kampfberichte werden regelmäßig nach sieben Tagen gelöscht.
• Technische Routinenachrichten von Botari werden grundsätzlich nach einem Tag bereinigt.
• Botari-Dialogverläufe werden derzeit nach 90 Tagen bereinigt.
• Historische Botari-Analyseschnappschüsse werden derzeit bis zu 180 Tage aufbewahrt.
• Abgeschlossene Sicherheits- und Jugendschutzmeldungen werden grundsätzlich zwölf Monate aufbewahrt und danach gelöscht, sofern kein fortdauernder Sicherheits- oder Rechtsfall entgegensteht.
• Abgeschlossene Supportanfragen und Moderationseinsprüche werden grundsätzlich zwölf Monate aufbewahrt und danach gelöscht, sofern kein fortdauernder Rechts- oder Supportfall entgegensteht.
• Ein vom Spieler zur Löschung markiertes Konto wird nach einer Wartezeit von sieben Tagen gelöscht, sofern die Löschmarkierung nicht zuvor zurückgenommen wird.
• Normale Spielerkonten werden beim derzeitigen Systemstand nach ungefähr 30 Tagen ohne Anmeldung automatisch gelöscht. Für Administrationskonten gilt diese automatische Inaktivitätslöschung nicht.

Sicherungskopien

Daten können nach der Löschung im Produktivsystem vorübergehend noch in zugriffsbeschränkten Sicherungskopien enthalten sein. Die Sicherungen werden gestaffelt rotiert; einzelne Jahressicherungen können bis zu zwei Jahre bestehen bleiben. Sie werden nicht für laufende Zwecke verwendet. Wird eine Sicherung zur Wiederherstellung benötigt, werden bereits wirksam gewordene Löschungen erneut berücksichtigt.

Gesetzliche Aufbewahrung

Soweit Zahlungs- oder Geschäftsunterlagen gesetzlichen Aufbewahrungspflichten unterliegen, können diese insbesondere für sechs, acht oder zehn Jahre aufbewahrt werden. Die konkrete Frist richtet sich nach Art und rechtlicher Einordnung der Unterlage. Ansprüche und die dafür notwendigen Nachweise können darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO oder Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Wahrnehmung Ihrer Rechte können Sie sich an datenschutz@raumimperium.de wenden. Zur Vermeidung einer Herausgabe an Unbefugte können wir einen angemessenen Nachweis Ihrer Identität verlangen.

Für den Verantwortlichen in Rheinland-Pfalz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig, Postfach 30 40, 55020 Mainz, Besucheranschrift: Hintere Bleiche 34, 55116 Mainz. Weitere Informationen und das Beschwerdeformular finden Sie unter datenschutz.rlp.de.

Bereitstellung des Onlineangebots und Webhosting

Zur Bereitstellung von Raumimperium verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse oder Datei, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und den Status des Abrufs. Dies ist technisch erforderlich, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Stabilität des Angebots sicherzustellen.

Hosting, Rechenleistung und E-Mail-Infrastruktur beziehen wir von der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet Daten als Auftragsverarbeiter nach unseren Weisungen. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS.

Beim Versand und Empfang von E-Mails werden Absender- und Empfängeradresse, technische Versanddaten, Zeitpunkte und Inhalte verarbeitet. E-Mails sind in der Regel transportverschlüsselt, jedoch nicht zwingend Ende-zu-Ende verschlüsselt.

Technisch notwendige Cookies und Sitzungen

Raumimperium setzt ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Sitzungskennungen ein. Sie ermöglichen insbesondere Anmeldung, Sitzungsverwaltung, CSRF-Schutz, Spracheinstellungen und die sichere Zuordnung von Anfragen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung erfolgt nach Art. 6 Abs. 1 Satz 1 Buchstaben b und f DSGVO.

Die reguläre Anmeldesitzung ist auf 120 Minuten ausgelegt. Browser können Sitzungscookies bereits beim Schließen entfernen; serverseitig abgelaufene Sitzungsdatensätze werden spätestens nach einem Tag bereinigt. Raumimperium verwendet keine Analyse-, Profiling- oder Werbe-Cookies und bindet keine externen Trackingdienste ein. Ein Einwilligungsbanner für technisch nicht notwendige Cookies ist daher derzeit nicht erforderlich.

Registrierung, Anmeldung und Nutzerkonto

Für ein Raumimperium-Konto werden Spielername, E-Mail-Adresse und Passwort benötigt. Der Spielername darf ein Pseudonym sein; ein Klarname ist nicht erforderlich. Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichert. Zusätzlich speichern wir interne IDs, Registrierungs- und letzte IP-Adresse, Browserkennung, Registrierungszeit, letzte Aktivität sowie die für den Spielbetrieb erforderlichen Spielstände.

Für die Betreiberregel zum Mindestalter speichern wir kein Geburtsdatum und keine Ausweisdaten. Dokumentiert werden lediglich die interne Benutzer-ID, die bestätigte Fassung der Mindestalterregel und der Zeitpunkt der Bestätigung. Diese Angaben werden grundsätzlich zusammen mit dem Nutzerkonto gelöscht, soweit keine konkrete rechtliche Aufbewahrung erforderlich ist.

Eigenständige öffentliche Nutzerprofile bestehen nicht. Der pseudonyme Spielername und spielbezogene Informationen können jedoch innerhalb des Spiels für andere angemeldete Spieler sowie zusammen mit öffentlichen Forumsbeiträgen sichtbar sein. Eine Einstellung zur individuellen Sichtbarkeit einzelner Forumsbeiträge wird nicht angeboten.

Kontobezogene E-Mails können insbesondere zur Begrüßung, Passwortwiederherstellung sowie bei wichtigen technischen, Sicherheits- oder Kontoänderungen versendet werden. Werbliche Rundmails sind derzeit nicht Bestandteil der beschriebenen Verarbeitung. Sollte sich dies ändern, wird zuvor eine geeignete Rechtsgrundlage geschaffen und diese Datenschutzerklärung aktualisiert.

Nutzer sind verpflichtet, ihre Zugangsdaten vertraulich zu behandeln, sichere und möglichst nur einmal verwendete Passwörter zu wählen und einen vermuteten Missbrauch unverzüglich zu melden.

PayPal-Zahlungen für Premiumwährung

Spieler können über einen externen PayPal-Link Premiumwährung erwerben. Bei PayPal gibt der Spieler seinen Raumimperium-Spielernamen als Zahlungsreferenz an. Die Zuordnung und Gutschrift erfolgen manuell. Raumimperium bindet kein PayPal-Skript und keinen PayPal-Checkout direkt in die Spielseite ein.

PayPal kann uns insbesondere Zahlername, E-Mail-Adresse, Betrag, Zeitpunkt, Transaktionskennung, Zahlungsstatus und die angegebene Spielerreferenz übermitteln. Wir erhalten keine vollständigen Konto- oder Kreditkartendaten, Passwörter, TANs oder Prüfcodes. Wir verarbeiten die übermittelten Daten zur Zahlungszuordnung, Leistungserbringung, Buchführung, Betrugsprävention und Bearbeitung von Rückfragen.

Vor der Weiterleitung zum externen Zahlungsweg bestätigen Nutzer, dass sie volljährig sind oder für den konkreten Kauf die Zustimmung ihrer Sorgeberechtigten besitzen. Hierzu speichern wir Benutzer-ID, Zeitpunkt, Fassung der Erklärung, eine zufällige Referenz und einen Hash des Weiterleitungsziels. Ein Geburtsdatum wird auch hierfür nicht erhoben.

Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten in eigener datenschutzrechtlicher Verantwortung und kann dabei weitere Unternehmen der PayPal-Gruppe einbeziehen. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO für die gewünschte Premiumleistung, Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO für Betrugsprävention und Rechtsverteidigung.

Community-Funktionen und öffentliches Forum

Raumimperium ermöglicht spielinterne Nachrichten, Allianzkommunikation, Freundschaftsanfragen und ein integriertes Forum. Öffentliche Forumsbereiche, Themen und Beiträge können ohne Anmeldung gelesen und von Suchmaschinen erfasst werden. Wer einen Beitrag veröffentlicht, muss daher davon ausgehen, dass Spielername, Inhalt und Veröffentlichungszeitpunkt dauerhaft öffentlich wahrgenommen werden können.

Im Forum verarbeiten wir insbesondere die interne Benutzer-ID, Spielername, Themen, Beiträge, Bearbeitungszeitpunkte, Erwähnungen, Reaktionen, Abonnements, Lesestatus, Meldungen, Sanktionen und Moderationsvorgänge. Am einzelnen Forumsbeitrag wird derzeit keine gesonderte IP-Adresse gespeichert. IP- und Sitzungsdaten können unabhängig davon in den allgemeinen Server- und Sicherheitsprotokollen enthalten sein.

Nutzer können eigene Antworten innerhalb der vorgesehenen Frist bearbeiten und unter bestimmten Voraussetzungen löschen. Moderatoren und Administratoren dürfen rechtswidrige, regelwidrige oder sicherheitsgefährdende Inhalte nach sachgerechter Prüfung bearbeiten, ausblenden, verschieben oder löschen. Moderationsentscheidungen und Meldungen können zur Nachvollziehbarkeit und Rechtsverteidigung protokolliert werden.

Nach der Löschung eines Raumimperium-Kontos bleiben bestehende Gesprächsbeiträge grundsätzlich erhalten, damit Diskussionen verständlich bleiben. Der bisherige Spielername wird nicht mehr aus dem gelöschten Konto aufgelöst; öffentlich erscheint stattdessen „Gelöschter Benutzer“. Die technische Autor-ID kann bis zur Löschung des jeweiligen Inhalts zur Wahrung der Datenintegrität bestehen bleiben. Enthält ein Beitrag personenbezogene Angaben, kann über die Datenschutzkontaktadresse eine gesonderte Prüfung und, soweit die gesetzlichen Voraussetzungen vorliegen, Löschung verlangt werden.

Nutzer sollten keine vertraulichen Informationen, Zugangsdaten oder personenbezogenen Daten Dritter veröffentlichen und persönliche Angaben nur mit Bedacht preisgeben.

Spieler können Absender persönlicher Nachrichten blockieren. Dafür speichern wir ausschließlich die beiden beteiligten internen Benutzer-IDs und den Zeitpunkt. Sicherheitsmeldungen können auch ohne Anmeldung und ohne Kontaktangabe eingereicht werden. Je nach Meldung verarbeiten wir Kategorie, Beschreibung, Seitenbezug, freiwillige E-Mail-Adresse, beteiligte Benutzer-IDs und einen beweissichernden Ausschnitt des gemeldeten Inhalts. Diese Inhalte sind nur für berechtigte Administratoren zugänglich. Private Nachrichten werden nicht allgemein überwacht, sondern nur aufgrund einer Meldung, eines konkreten Missbrauchsverdachts oder einer gesetzlichen Verpflichtung geprüft. Zugriffe und Bearbeitungsschritte werden protokolliert.

Das öffentliche Supportformular kann ohne Anmeldung verwendet werden. Dabei verarbeiten wir Kategorie, Betreff, Nachricht, eine freiwillige E-Mail-Adresse, den angegebenen Spielernamen und gegebenenfalls eine Fallreferenz. Bei angemeldeten Spielern kann die interne Benutzer-ID zugeordnet werden. Inhalte und Kontaktdaten werden anwendungsseitig verschlüsselt gespeichert und ausschließlich berechtigten Administratoren zur Bearbeitung angezeigt. Eine Einspruchsentscheidung erfolgt nicht ausschließlich automatisiert. Spielername, Sperrgrund und Beweismittel werden nicht in einer öffentlichen Sperrliste veröffentlicht.

Forumumfragen

In Forumthemen können Umfragen angeboten werden. Für die Dauer der Umfrage beziehungsweise des zugehörigen Themas speichern wir die gewählten Optionen zusammen mit der internen Benutzer-ID. Diese Zuordnung ist erforderlich, um Mehrfachabstimmungen zu verhindern und eine Stimmänderung zu ermöglichen. Die individuelle Stimme wird anderen Nutzern nicht öffentlich angezeigt; sichtbar sind nur die zusammengefassten Ergebnisse. Stimmen werden mit der zugehörigen Umfrage gelöscht.

Botari und lokales Sprachmodell

Botari bezeichnet regelgesteuerte Spielkonten und unterstützende Automatisierungen innerhalb von Raumimperium. Spielzustände, Aktionen und Interaktionen mit Spielern können verarbeitet werden, um regelbasierte Spielentscheidungen auszuführen, Missbrauch zu begrenzen und Vorgänge für die Administration nachvollziehbar zu machen.

Wenn ein Spieler einem Botari-Konto eine persönliche Nachricht sendet, können der Nachrichteninhalt, Spielername, Gesprächskontext und technische Statusangaben verarbeitet werden. Ein lokal auf dem Raumimperium-Server betriebenes Sprachmodell darf eine zuvor regelbasiert ausgewählte Antwortvorlage sprachlich formulieren. Das Modell entscheidet nicht selbstständig über Spielaktionen oder Sanktionen. Der dafür verwendete Text wird nicht an einen externen KI- oder Cloudanbieter übertragen.

Dialogdaten werden derzeit bis zu 90 Tage, historische technische Analysedaten bis zu 180 Tage aufbewahrt. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO finden nicht statt.

Kontakt- und Anfrageverwaltung

Wenn Sie uns per Post, E-Mail, über jugendschutz@raumimperium.de, über das öffentliche Meldeformular oder über einen vorhandenen spielinternen Kommunikationsweg kontaktieren, verarbeiten wir Absender- und Kontaktdaten, den Inhalt, Zeitpunkte und die zur Bearbeitung erforderlichen Verfahrensdaten. Die Verarbeitung erfolgt zur Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO, wenn die Anfrage ein Nutzungs- oder Vertragsverhältnis betrifft, und ansonsten auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Pflichten oder berechtigten Gründe, etwa zur Dokumentation eines Sicherheits- oder Rechtsfalls, entgegenstehen.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Wenn eine Änderung eine Einwilligung oder eine andere Mitwirkungshandlung erfordert, informieren wir die betroffenen Nutzer in geeigneter Weise. Das am Anfang genannte Datum zeigt den Stand der veröffentlichten Fassung.

Begriffsdefinitionen

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
• Verantwortlicher ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen.
• Protokolldaten sind technische Aufzeichnungen über Zugriffe und Systemereignisse, beispielsweise Zeitpunkte, IP-Adressen, aufgerufene Adressen und Fehlermeldungen.